Семь спецслужб трёх континентов – ФБР и Кибер-центр Пентагона из США, Национальное полицейское агентство и Национальное киберведомство Японии, ACSC из Австралии, BND и BfV из Германии – 18 сентября 2026 года опубликовали один документ на девять страниц. Выводов в нём два, и каждый тяжелее любого отдельного хеша. Первый: с декабря 2025 по июль 2026 северокорейская группа WaterPlum, более известная как Contagious Interview, заразила не менее тридцати тысяч устройств в ста с лишним странах, обнесла семь тысяч криптокошельков и перевела в КНДР 1.7 млрд иен – 10.71 миллиона долларов. Второй: те же семь спецслужб впервые поставили коллективную подпись под тем, что кибер-крыло и легальные ИТ-подрядчики из КНДР работают под одной крышей – 313-м Главным бюро Министерства вооружений ЦК ТПК, – и обе стороны обращаются к одной инфраструктуре с одних IP.
Бумага, которая раньше делилась на «атаки» и «санкционный обход», теперь – про одну операцию с двумя лицами. Самое интересное в ней не технический реестр имплантов (его в документе почти нет), а архитектура, которая восемь месяцев качала деньги в Пхеньян двумя потоками, не разделёнными даже по сетевому адресу.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local